Vulnerabilidades en Erudika

9 resultados

Análisis Vexday

Erudika apresenta um perfil de risco baixo com 6 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e sem críticas. A fraqueza dominante (CWE-532 - Inserção de Informações Sensíveis em Logs) é típica de descuidos em tratamento de dados, não de falhas estruturais graves. O risco permanece estável, com apenas 1 CVE publicada nos últimos 90 dias.

CVE-2022-1543CRITICALImproper handling of Length parameter in erudika/scooldEPSS 1.1%CVE-2024-50334HIGHSemicolon Path Injection on API /api;/configEPSS 1.0%CVE-2022-1848CRITICALBusiness Logic Errors in erudika/paraEPSS 1.0%CVE-2022-1782CRITICALCross-site Scripting (XSS) - Generic in erudika/paraEPSS 1.0%CVE-2026-34832MEDIUMScoold: Cross-Account Feedback Deletion (IDOR)EPSS 0.3%CVE-2026-42176MEDIUMScoold: Persistent Admin Takeover by Overwriting the admins Configuration Setting via Forged JWT (missing `jti` validation)EPSS 0.2%CVE-2026-39354MEDIUMScoold has an Authenticated Arbitrary Question Overwrite via Client-Controlled postId in POST /questions/askEPSS 0.2%CVE-2025-49009MEDIUMPara Inserts Sensitive Information into Log File for Facebook authenticationEPSS 0.1%CVE-2025-48955MEDIUMPara Server Logs Sensitive InformationEPSS 0.1%